请高人帮我i看看这个我很迷惑

显示全部楼层 · 发表于 2008-2-20 20:30:39

a-squared 免费版本 3.1
上次更新: 2008-2-20 19:52:02

扫描设置:

对象: 内存, 跟踪记录, Cookies, C:\WINDOWS\, C:\Program Files
扫描文件: 开
启发式扫描: 开
ADS 扫描: 开

扫描开始于:       2008-2-20 20:16:31

C:\WINDOWS\system32\userinit.exe       已检测: Trojan.Win32.Agent.abd
C:\WINDOWS\system32\cmd.exe       已检测: Trojan.Win32.Delf.adf

已扫描

文件:       7307
跟踪记录:       370387
Cookies:       11
进程:       23

已发现

文件:       2
跟踪记录:       0
Cookies:       0
进程:       0
注册表键:       0

扫描结束于:       2008-2-20 20:24:03
扫描用时:       0:07:32
我把  userinit.exe cmd.exe 这2个文件隔离后  可怕的事情发生了  进入不了系统了

[ 本帖最后由 shwan 于 2008-2-21 00:15 编辑 ]

显示全部楼层 · 发表于 2008-2-20 20:32:45

请高手帮忙难道是我的a2误报么

显示全部楼层 · 发表于 2008-2-20 20:41:50

误报，这个软件是误报王

显示全部楼层 · 发表于 2008-2-20 21:37:45

亏我哪么喜欢它

显示全部楼层 · 发表于 2008-2-21 00:22:14

有路径，凡是系统文件先看看文件属性是微软的东西就不要让它隔离。
C:\WINDOWS\system32\userinit.exe
是用户配置文件，登录系统时要用到它。

显示全部楼层 · 发表于 2008-2-21 06:38:15

cmd.exe被删了倒无所谓，userinit.exe即使被病毒感染也不能直接删除，要用正常文件覆盖被感染的文件，否则直接后果就是进入系统就自动注销

显示全部楼层 · 发表于 2008-3-10 22:39:05

Trojan.Win32.Agent.abd
Trojan.Win32.Delf.adf 为误报!!!!!!!!!!!!!!

[已解决] 请高人帮我i看看 这个我很迷惑

[已解决] 请高人帮我i看看这个我很迷惑